Ubuntu 下更简单的防火墙 Uncomplicated Firewall

我们都知道,Linux 系统当中有一款十分牛逼的防火墙叫做 iptables,它能做的远远超过了防火墙的范畴……不过,一般来讲,我们还是习惯于只把它当做防火墙来用。

不过,如果你只是想对某个端口进行策略,那似乎也并不需要去面对 iptables 那冗长的配置命令。现在,我就来给你介绍另外一款更加简单的防火墙:

Uncomplicated Firewall

一看名字就十分的明确“不复杂防火[……]

点击跳转以继续阅读

再见小流氓,再见 dnspod

作为国内曾今红火一时的 DNS 解析服务商,dnspod 曾在 godaddy 的 ns 刚被认证的那段时间以国内解析速度快服务质量好而被广大主机商推荐,我们这群没脑子的小博主就纷纷转投第三方 ns 解析

其实人家 dnspod 也挺好的,解析速度越来越快,新建一个子域名,从一开始的几分钟到现在的只需要几秒钟就可以生效,真的是让人省了不少心——除了被攻击,嗯,现在还算不错。

————[……]

点击跳转以继续阅读

部署 SNI Proxy 加速网页访问 反代 无需证书

我们都知道可以使用 nginx 反代功能来实现跨境访问外网,不过,这种方式有很多的制约,比如说很难实现登录验证,比如说需要针对转发模块单独做编译,比如说需要你有一个有效的 ssl 签名证书等等。

这次,我们来介绍另外一款神器 SNI Proxy,是用 dnsmasq 配合 sniproxy 可以实现无证书任意网站反代。它使用SNI 技术将 TLS 连接通过 TCP 代理到目标网站,这样就避免了对[……]

点击跳转以继续阅读

编译安装 dnscrypt-wrapper 搭建防污染 DNS 服务器

众所周知,在我朝局域网当中想要获取国外 DNS 信息,必定会遭到关键字污染。为此,有人想到了使用异常端口,比如5353而不使用 DNS 专用端口53——因为目前 Girl Friend Wall 只污染53;也有人想到了使用 TCP 连接请求,因为 DNS 的应答机制参考 DHCP决定了它会接受第一个返回的响应,后边的会被丢弃,而使用 TCP 则强制接受选定的数据包;甚至有人想到了把那些发污染[……]

点击跳转以继续阅读

修改 .htaccess 禁止 目录索引 保护隐私

一般默认 Apache 会允许目录索引,这就很容易遭到别有用心的人的恶意使用。很多人选择在目录下放置 index.html 文件来达到这个目的,因为这样一来就成了打开一个空文件而不能索引目录,但这样终究治标不治本——你总不能给所有的目录都来一个 index 吧?

如果可以的话,还是应该修改 .htaccess 文件来达到这个目的,它能达到的功能十分强大,比如说重定向,比如说防盗链,比如说伪静[……]

点击跳转以继续阅读

Digital Ocean 新加坡机房 速度 三藩市 SGP1

如果说你问常玩 VPS 的站长最推荐那个服务商?我想除了大名鼎鼎的老牌 Linode 以外,就剩下了新秀 Digital Ocean 。这个近几年刚刚崛起的 vps 服务商依靠着据说美国几大财团的支持,打造了一个以全局 SSD 固盘、按需收费的云 vps 服务平台。

便宜

最主要的,还是要说 DO 的便宜,说实在的,由于受到了 DO 的竞争影响,导致 Linode 优化线路降低价格也算[……]

点击跳转以继续阅读

什么是 mDNS 组播 DNS 多播 DNS ?

我们都知道 DNS 大概是个什么东西,所有的域名与 IP 地址的对应关系都要靠它来翻译,就好像 IP 与 Mac 地址需要 ARP 这个协议一样,为了区别,我们称这样的 DNS 叫做 uDNS,也就是单播 DNS

所以,相对的,就是组播(多播) DNS,对于苹果的 osx 来说,组播 DNS 被添加到bonjour 里边作为一项功能存在,它的作用是在没有 DNS 的环境当中让相同网段里的设[……]

点击跳转以继续阅读

WordPress 开启全站 HTTPS

自从 CNNIC 颁发的子证书发生了中间人攻击这些事件之后,SSL 连接以及 HTTPS 变得越来越流行了。这时候我们从“使用 SSL 保护你的登录信息以及后台页面”变成了推荐“SSL Everywhere”,使用全局 SSL 加密,有效避免用户在访问网页的时候造成隐私的泄露。而且,根据谷歌站长的最新教程当中的介绍表示,使用 https 对 SEO 更有好处(国内就别想了,但谷歌的爬虫真的会更看重[……]

点击跳转以继续阅读

WordPress 编辑器 增加中文字体 TinyMCE Advanced 插件

WordPress 是非常流行的博客系统,优点是功能齐全到可以用来做 CMS……

不过缺点嘛,可能过于简洁的后台编辑器就是之一。

虽然它中文支持做的非常好,不过对于编辑器这一块,恐怕就不是那么强悍了。为人所诟病的比如没有我们常用的字体选项,也不能更改文字的字号,取而代之的却是标题等级,作为正文,就只有“段落”这么一个默认的选项。

这么做的好处自然是能够和各种主题所兼容,因为所有的[……]

点击跳转以继续阅读